เพื่อให้แน่ใจว่ามีการรองรับโปรไฟล์ที่ได้รับการจัดการน้อยที่สุด อุปกรณ์ OEM จะต้องมีองค์ประกอบที่จำเป็นต่อไปนี้:
- เจ้าของโปรไฟล์ (ตามที่อธิบายไว้ใน การตรวจสอบความเข้ากันได้กับโปรไฟล์ที่มีการจัดการ )
- เจ้าของอุปกรณ์
สำหรับรายการข้อกำหนดทั้งหมด โปรดดูที่ การนำการจัดการอุปกรณ์ไปใช้ หากต้องการทดสอบคุณสมบัติการจัดการอุปกรณ์ เจ้าของอุปกรณ์สามารถใช้แอปพลิเคชัน TestDPC ที่อธิบายไว้ด้านล่าง
ตั้งค่าเจ้าของอุปกรณ์สำหรับการทดสอบ
ใช้คำแนะนำต่อไปนี้เพื่อตั้งค่าสภาพแวดล้อมการทดสอบของเจ้าของอุปกรณ์
- โรงงานรีเซ็ตอุปกรณ์เป้าหมาย
- ตรวจสอบให้แน่ใจว่าอุปกรณ์ไม่มีบัญชีผู้ใช้ใดๆ (เช่น บัญชีที่ใช้ในการเข้าสู่ระบบบริการออนไลน์) หากต้องการยืนยัน ให้ตรวจสอบ การตั้งค่า > บัญชี
- ตั้งค่าแอปพลิเคชันทดสอบโดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:
- ดาวน์โหลดแอปพลิเคชัน TestDPC (มีให้จาก Google Play)
- สร้างแอปพลิเคชัน TestDPC (หาได้จาก github.com)
- ตั้งค่าแอป TestDPC เป็นเจ้าของอุปกรณ์โดยใช้คำสั่งต่อไปนี้:
adb shell dpm set-device-owner "com.afwsamples.testdpc/.DeviceAdminReceiver"
- ดำเนินการตั้งค่าเจ้าของอุปกรณ์บนอุปกรณ์ (เข้ารหัส เลือก Wi-Fi ฯลฯ)
ยืนยันการตั้งค่าเจ้าของอุปกรณ์
หากต้องการตรวจสอบว่าเจ้าของอุปกรณ์ได้รับการตั้งค่าอย่างถูกต้อง ให้ไปที่ การตั้งค่า > ความปลอดภัย > ผู้ดูแลอุปกรณ์ และยืนยันว่า TestDPC อยู่ในรายการ ยืนยันว่าไม่สามารถปิดใช้งานได้ (แสดงว่าเป็นเจ้าของอุปกรณ์)
รายงานข้อผิดพลาดและบันทึก
ตั้งแต่ Android 7.0 เป็นต้นไป Device Policy Client (DPC) ของเจ้าของอุปกรณ์สามารถรับรายงานข้อบกพร่องและดูบันทึกสำหรับกระบวนการขององค์กรบนอุปกรณ์ที่มีการจัดการได้
หากต้องการทริกเกอร์รายงานข้อบกพร่อง (เช่น ข้อมูลที่เทียบเท่าที่รวบรวมโดย adb bugreport ที่มีข้อมูล dumpsys , dumpstate และ logcat) ให้ใช้ DevicePolicyController.requestBugReport หลังจากรวบรวมรายงานข้อบกพร่องแล้ว ผู้ใช้จะได้รับแจ้งให้ยินยอมในการส่งข้อมูลรายงานข้อบกพร่อง DeviceAdminReceiver.onBugreport[Failed|Shared|SharingDeclined] ได้รับผลลัพธ์ สำหรับรายละเอียดเกี่ยวกับเนื้อหารายงานข้อบกพร่อง โปรดดูที่ การอ่านรายงานข้อบกพร่อง
นอกจากนี้ DPC ของเจ้าของอุปกรณ์ยังสามารถรวบรวมบันทึกที่เกี่ยวข้องกับการกระทำที่ผู้ใช้ทำบนอุปกรณ์ที่ได้รับการจัดการอีกด้วย การบันทึกกระบวนการระดับองค์กรเป็นสิ่งจำเป็นสำหรับอุปกรณ์ทั้งหมดที่รายงาน device_admin และเปิดใช้งานโดยบัฟเฟอร์ความปลอดภัยบันทึกใหม่ที่สามารถอ่านได้โดยเซิร์ฟเวอร์ระบบเท่านั้น (เช่น $ adb logcat -b security ไม่สามารถอ่านบัฟเฟอร์ได้) บริการ ActivityManager และส่วนประกอบ Keyguard บันทึกเหตุการณ์ต่อไปนี้ลงในบัฟเฟอร์ความปลอดภัย:
- กระบวนการสมัครเริ่มต้นแล้ว
- การดำเนินการของคีย์การ์ด (เช่น การปลดล็อกล้มเหลวและความสำเร็จ)
- คำสั่ง
adbที่ออกให้กับอุปกรณ์
หากต้องการเก็บบันทึกระหว่างการรีบูต (ไม่ใช่การบูตแบบเย็น) และทำให้บันทึกเหล่านี้พร้อมใช้งานสำหรับ DPC ของเจ้าของอุปกรณ์ อุปกรณ์จะต้องมีเคอร์เนลที่เปิดใช้งาน pstore และ pmsg และขับเคลื่อน DRAM และรีเฟรชตลอดทุกขั้นตอนของการรีบูตเพื่อหลีกเลี่ยงความเสียหายต่อบันทึกที่เก็บไว้ ในความทรงจำ. หากต้องการเปิดใช้งานการสนับสนุน ให้ใช้การตั้งค่า config_supportPreRebootSecurityLogs ใน frameworks/base/core/res/res/values/config.xml